CVE-2016-9500

MEDIO 6.1CVE-2016-9500 · Published 13/07/2018 · updated 17/06/2026

In breve

CVE-2016-9500 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda ftp server (accellion).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 5.4%, superiore al 92.7% delle vulnerabilità.
Correzione: aggiornare a fta_9_12_220 o successiva.

Package	Affected versions	Patched versions
ftp server accellion	`< fta_9_12_220`	`fta_9_12_220`

Description

Accellion FTP server prior to version FTA_9_12_220 uses the Accusoft Prizm Content flash component, which contains multiple parameters (customTabCategoryName, customButton1Image) that are vulnerable to cross-site scripting.

References

kb.cert.org/vuls/id/745607 · Third Party Advisory
qualys.com/2016/12/06/qsa-2016-12-06/qsa-2016-12-06.pdf · Exploit
securityfocus.com/bid/96154 · Third Party Advisory

Altre vulnerabilità di ftp server

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free